网络安全防护融媒体应该怎么做等保？

什么是融媒体？

传统媒体是传统的大众传播方式，是通过某种机械装置定期向社会公众发布信息或提供教育、平台的媒体，他主要包括报纸、书刊、广播、电视等。

新媒体是利用数字技术，通过计算网络、无线通讯网络以及电脑、手机、数字电视终端，向用户提供信息和服务的传播形态。他以数字压缩和无线网络技术为支撑，利用其大容量、实时性和交互性可以跨越地理界线，最终可以实现全球化的媒体。、微信、火山小视频、柒彩云平台、微博、今日头条等都是新媒体的表现形式。

当传统媒体和新媒体在移动互联网时代实现了资源共享、内容兼容、利益共融，一个全新的媒体类型就诞生了——融媒体。

相关文件

2019年4月11日，中宣部新闻局和国家广播电视总局科技司联合发布了《县级融媒体中心网络安全规范》《县级融媒体中心运行维护规范》《县级融媒体中心监测监管规范》。

2020年11月23日国家广播电视总局发布并实施了《广播电视网络安全等级保护定级指南》（GY/T 337—2020）

融媒体中心网络安全等级保护涉及的文件包含：

《网络安全法》（2017年6月1日）

《信息安全技术网络安全等级保护基本要求》GB/T22239-2019

《信息安全技术网络安全等级保护测评要求》GB/T28448-2019

《信息安全技术网络安全等级保护安全设计技术要求》GB/T25070-2019

《信息安全技术网络安全等级保护测评过程指南》GB/T28449-2018

《县级融媒体中心省级技术平台规范要求》19115

《县级融媒体中心建设规范》19115

《县级融媒体中心网络安全规范》19411

《县级融媒体中心运行维护规范》19411

《县级融媒体中心监测监管规范》19411

融媒体相关系统定级指南

《广播电视网络安全等级保护定级指南》广播电视网络安全等级保护对象分类建议中，广播、电视中心的融合媒体发布系统、融合媒体采集与制作系统、融媒体中心省级技术平台、融媒体中心播出/发布系统、融媒体中心其他信息系统需要进行定级完成等级保护。

融媒体中心安全等级保护定级建议中明确了融媒体相关系统的定级指导建议。

县级融媒体中心等级保护要求

在融媒体相关的系统中，《县级融媒体中心网络安全规范》明确要求了县级媒体中心网络安全要求，结合《信息安全技术网络安全等级保护基本要求》2.0版，中联信科整理了县级融媒体中心等级保护要求。

物理环境

县级融媒体中心物理环境应符合《信息安全技术网络安全等级保护基本要求》（GB/T 22239一2019）。

网络安全建设

根据《县级融媒体中心建设规范》规定的建设内容，从物理环境、网络系统、主机系统、应用系统、数据及备份恢复、内容监控和安全管理中心7个方面提出网络安全的技术要求。根据技术要求，融媒体中心网络安全建设可能涉及到的产品包含防火墙、入侵检测、VPN网关、数据库审计系统、防病毒系统、上网行为管理、安全管理制度等。

融媒体网络安全解决方案

不同于常规网络业务系统，融媒体拥有多种信息媒介，县级融媒体中心的收录中心端有多个信息来源入口，信息来源媒介不同，信息出口平台也存在多样性，因此，需要采取的防御策略也不相同，融媒体中心网络安全解决方案需要灵活和较强的针对性。

中联信科TDR智能安全运营服务对于融媒体网络可以通过云+端的部署方式，在终端与服务端之间建立安全防护通道，快速识别不断变化的攻击手段，实时保护业务；持续检测和监控网络系统，发现安全漏洞和隐患，统一安全情报信息，对安全事件进行溯源，直观展示安全状态；通过安全响应中心对网络中出现的网络攻击提供及时响应及方案，交付安全事件处置结果。

1.县级融媒体中心存在防护能力较弱，无法做到对中高危漏洞及时修补和安全事件快速响应的问题。

解决方案：中联信科TDR智能安全运营服务可以实现动态监测、主动防御、实时响应并持续优化的闭环过程，可以为用户建立一套检测-防护-监测-响应-管理的闭环安全运营体系，建立更全面可持续提升的安全能力。

2.部分县级融媒体中心在资金、人员、运营经验、安全情报方面资源欠缺，网络安全保障规划与现实存在差距。

解决方案：TDR智能安全运营服务全能、敏捷、高效的特点可以达到全天候监控、实时响应的要求，实现分钟级接入TDR GSDN网络，快速构筑一道新的安全防线，接入时不需要改变原有网络拓扑和设备配置。并且TDR智能安全运营服务提供7*24小时安全专家应急响应服务，可以让企业无需的安全团队就拥有的安全能力，并且顺利完成等级保护。